"Hacker" Taklukkan BlackBerry Torch dan iPhone 4

VANCOUVER, KOMPAS.com — Di tangan hacker, iPhone 4 buatan Apple dan BlackBerry Torch buatan Research In Motion (RIM) ternyata masih bisa dijebol sistem keamanannya. Para hackeryang berpartisipasi dalam kontes Pwn2Own di Vancouver, Kanada, 9-11 Maret 2011, itu berhasil menaklukkan dua smartphone tersebut.

Tiga peneliti dengan nama Team Anon sukses menembus sistem keamanan BlackBerry Torch lewat banyak kelemahan yang ditemukan di Webkit atau mesin rendering browser bawaannya. Mereka berhasil membuktikan dapat menyusupkan program ke perangkat tersebut dengan mengeksploitasi sejumlah kelemahan itu untuk mencuri daftar kontak dan database foto.

Meski banyak kelemahan, tidak mudah menembus BlackBerry. Hal ini karena tidak ada dokumentasi untuk publik mengenai sistem operasi tersebut. Karena itu, hacker harus melakukan teknik trial and error untuk mencoba menembus.

Webkit memang salah satu bagian yang menjadi potensi sasaran empuk. BlackBerry Torch merupakan perangkat BlackBerry pertama yang menggunakan Webkit di browser-nya. Namun,browser tersebut masih belum dilengkapi address space layout randomization (ASLR) dan data execution prevention (DEP). Menurut Iozzo, meski masih dibilang ketinggalan ketimbang iPhone dari sisi keamanan, ketertutupan BlackBerry jadi hambatan tersendiri.

"Akan sulit menyerang sistemnya jika Anda tidak punya dokumentasi dan informasi apa pun," kata Iozzo.

Sementara untuk menyerang iPhone 4, hacker juga memanfaatkan kelamahan pada browserSafari versi mobile. Charlie Miller, seorang peneliti keamanan dari Independent Security Evaluators dan koleganya Dion Blazakis, berhasil menyusupkan program untuk mencuri daftar nama kontak. Ia menggunakan teknik return oriented programming (ROP) dengan mem-bypassDEP.

Target yang diserang adalah iPhone 4 yang menggunakan sistem operasi iOS 4.2. Pada versi terbaru iOS 4.3, kelemahan tersebut belum juga diperbaiki. Namun, tambahan ASLR mungkin akan sanggup menahan teknik yang digunakan untuk menyerang.

"Meski demikian, hanya perlu sedikit modifikasi untuk menembus lapisan keamanan dan perangkat tersebut masih rentan dari serangan sampai MobileSafari ditambal," kata Miller.

Ketiga peneliti, yaitu Vincenzo Iozzo, Willem Pinckaers, dan Ralf Phillip Weinmann, berhak menggondol hadiah 15.000 dollar AS dan perangkat yang ditaklukkannya itu. Hal yang sama untuk tim yang dipimpin Miller.

Sampai kontes berakhir, dua sistem lainnya, Android 2.3 yang berjalan di Samsung Nexus S dan Windows Phone 7 pada Dell Venue Pro belum dapat ditembus. Namun, hal ini bukan karena tingkat keamanannya berhasil bertahan, tetapi karena tidak ada peserta yang menjajalnya.

Untuk kontes menjebol browser, hanya Chrome 9 dan Firefox 3.6 yang bertahan dari serangan. Safari dan Internet Explorer 8 berhasil ditaklukkan hacker sejak hari pertama.

Sumber : tekno.kompas.com

Computer And Networking

Cara Melumpuhkan Deep Freeze

Deep Freeze adalah sebuah program yang berfungsi untuk mengembalikan sistem operasi komputer kita ke keadaan semula setelah melakukan restart, atau dengan kata lain membekukan sistem operasi komputer kita. Kalau sobat blogger sering ke warnet, pasti udah pada tau kan?? soalnya sekarng warnet banyak yang menggunakan Deep Freeze . Hampir setiap warnet yang saya jumpai, menggunakan program Deep Freeze.
Saat kita mencoba mengUninstallnya, seringkali kita mengalami kesulitan. Belum lagi kalau kita lupa passwordnya.
Dalam postinngan ini saya akan mengulas bagaimana cara melumpuhkan software pembeku hardisk ini atau yang kita knal dengan nama DEEP FREEZE, menggunakan xDeepFreeze.

1. Download xDeepFreeze di sini.
2. ekstrak ke C:\xDeepFreeze
3. Jalankan file Run_Me.exe. Muncul file “mcr.bat” dan “XDeepFreeze.exe” akan terload.
4. Pada XDeepFreeze, Tekan “Stop DeepFreeze”, untuk menghentikan “frzstate.exe”
5. Bersihkan registry yang dibuat Deep Freeze saat instalasi, tekan “Clean Registry”.
6. Jalankan command.com di folder C:\xDeepFreeze
7. Jalankan mcr.bat. Ini akan membersihkan file “persifrz.vxd”.
8. Klik Exit. Deep Freeze tinggal kenangan.

Selamat mencoba.....

Hacker atau Kracker

Pernahkah Anda menyaksikan film berjudul “Hacker “ yang diperankan oleh Angelina Jolie? Atau “The Net” yang diperankan oleh Sandra Bullock? Kedua film ini mengisahkan perjalan seorang hacker.

Belum lama ini salah satu stasiun televisi nasional memutar film yang berjudul “Swordfish” yang diperankan John Travolta dan Hugh Jackman. Film ini mengisahkan seorang yang terobsesi melindungi negara (John Travolta) yang menyewa seorang ahli komputer (Hugh Jackman) untuk membongkar keamanan jaringan (nge-hack/meretas) sebuah bank dan mentransfer uang sejumlah besar pada rekening yang telah ditentukan.

Lalu sebenarnya, apakah film ini dapat termasuk kategori hacker? Apakah aktifitas tersebut dapat disebut sebagai proses hack?


Di Balik Hacker

Peretas (lebih umum disebut hacker), merupakan seseorang memiliki teknik yang mempelajari, menganalisa, dan selanjutnya dapat membuat, memodifikasi, bahkan merancang ulang sebuah sistem yang terdapat di sebuah perangkat seperti software atau hardware komputer seperti program komputer, data-data komputer, bahkan sistem keamanan yang telah dirancang.

Biasanya dipublikasikan secara terbuka atau memberitahukan pada orang yang merancang program atau sistem tersebut yang diretasnya.

Bagaimana sebenarnya profesi hacker itu dimulai? Menurut salah satu ensiklopedia bebas “Wikipedia” aktifitas hacker mulai muncul sejak awal tahun 1960-an yang dimulai para anggota organisasi mahasiswa Tech Model Railroad Club di Laboratorium Kecerdasan Artifisial Massachusetts Institute of Technology (MIT).

Mahasiswa tersebut merupakan termasuk salah satu perintis perkembangan teknologi komputer. Mereka selalu bergulat dengan komputer-komputer mainframe yang saat itu termasuk alat yang canggih.

Hacker yang dalam bahasa Indonesia disebut peretas awalnya merupakan hal yang positif untuk menyebut seseorang yang memiliki keahlian yang baik dalam bidang komputer yang dapat membuat program yang lebih baik atau memperbaiki kelemahan yang terdapat dalam program sebelumnya.


Hacker vs Cracker

Bertahun kemudian, image hacker berubah menjadi buruk dikarenakan adanya segelintir orang melakukan aktifitas hacking dengan tujuan buruk, seperti merusak atau menggunakan informasi yang diperoleh untuk tujuan kejahatan. Orang yang melakukan aktivitas ber-image negatif ini disebut cracker.

Sangat disayangkan banyak jurnalis maupun penulis salah mengartikan penggunaan perbedaan penggunaan kata hacker dan cracker, sehingga pemikiran yang berkembang di masyarakat meyakini bahwa hacker-lah yang mengakibatkan kerusakan ataupun kerugian pada pihak tertentu seperti seperti menyisipkan virus, mengubah kode program sesuai keinginan mereka, mengubah tampilan halaman suatu website dan sebagainya.

Cracker-lah yang biasanya menggunakan celah-celah keamanan yang belum diperbaiki (bug) untuk menyusup dan merusak suatu sistem.

Bagi orang-orang yang biasa menggunakan teknologi komputer atau internet biasanya akan sangat menghargai keberadaan para hacker tersebut. Mungkin karena mereka lah teknologi komputer dan internet dapat selalu berkembang dan senantiasa memperbaiki kekurangan serta kelemahan yang ada, agar senantiasa menjadi sistem yang lebih baik.

Berbagai kelemahan sistem yang ada bahkan diperbaiki oleh hacker secara sukarela hanya karena hobi dan tidak jarang membagi hasil hacking-nya secara cuma-cuma di internet agar dapat dimanfaatkan atau disempurnakan kembali oleh orang lain.

Secara singkat mungkin dapat digambarkan hacker merupakan orang yang dengan prinsip “kemerdekaannya” dapat menyelesaikan masalah bahkan membangun/memperbaiki sistem sedangkan cracker merupakan orang yang merusaknya.

http://www.anneahira.com/hacker.htm